grammaire commune aux événements › Normalisation et catégorisation des événements › Actions d'événement › Liste des actions d'événement

Liste des actions d'événement

Le composant CEG se divise en six sections, chacune d'entre elles se subdivisant de la façon suivante. Pour un exercice de mappage réussi, certaines des informations contenues dans chacune des sous-sections spécifiées doivent être fournies conformément à la désignation ci-dessus. Les champs en gras sont obligatoires pour que chaque section reçoive un score REUSSITE si elle relève du niveau Principal. Les champs en gras et italique sont des champs alternatifs. Seul un de ces champs est requis pour que la section reçoive un score REUSSITE si elle relève du niveau Principal.

Les deux dernières sections du composant CEG sont obligatoires pour toutes les actions.

Pour chaque action, les informations du composant CEG se voient attribuer un niveau : Principal, Secondaire ou Tertiaire. Les informations dites principales sont disponibles à partir de la plupart des sources d'événement et sont requises pour que cet événement soit considéré comme mappé. Les informations secondaires sont disponibles à partir de certaines sources d'événement et sont souhaitées pour que cet événement soit considéré comme mappé. Enfin, les informations tertiaires peuvent être disponibles à partir de certaines sources d'événement et, le cas échéant, doivent être mappées.

Par exemple, l'action de création d'un compte cherche à répondre à la question suivante : qui a créé quel compte sur quel hôte et sur quel hôte ces informations sur l'événement figurent-elles ? La réponse pourrait être la suivante : l'administrateur a créé l'utilisateur A sur l'hôte A et l'événement a été spécifié par l'hôte A. Ces informations contiennent des valeurs pour Source - Informations sur l'utilisateur, Destination - Informations sur l'hôte, Destination - Informations sur l'utilisateur. En outre, les informations sur l'événement de chaque composant CEG doivent indiquer quel agent a enregistré l'événement et à partir de quel hôte l'événement a été spécifié. Si vous placez ces informations dans un tableau, celui-ci s'apparente au tableau suivant.

Ce tableau est fourni pour chaque action, avec les informations correspondantes. Lorsque vous examinez les informations relatives aux événements, vous devez garder à l'esprit les indications suivantes.

Pour les événements de type 1

• L'hôte ayant spécifié les informations est le même que celui sur lequel le compte a été créé.
• Certaines informations peuvent être associées à la section Source - Informations sur l'hôte, auquel cas elles correspondent à l'hôte sur lequel l'action s'est produite.
• Ces événements doivent contenir seulement un ensemble d'informations sur l'hôte.

Pour les événements de type 2

• Ces événements doivent contenir deux ensembles d'informations sur l'hôte.
• Le premier ensemble d'informations sur l'hôte est associé à la section Source - Informations sur l'hôte. Ces informations sur l'hôte doivent être différentes de l'hôte sur lequel l'action s'est produite.
• Certaines informations peuvent être associées à l'hôte sur lequel l'agent SIM est installé, mais ces informations doivent être identiques à l'hôte sur lequel l'action s'est produite et à l'hôte ayant spécifié les informations sur l'événement.

Pour les événements de type 3

• Ces événements contiennent trois ensembles d'informations sur l'hôte.
• Le premier ensemble d'informations décrit la section Source - Informations sur l'hôte.
• Le deuxième ensemble décrit la section Dest. - Informations sur l'hôte où l'action s'est produite.
• Le troisième ensemble décrit la section Source d'événement - Informations sur l'hôte où l'événement a été spécifié et l'agent SIM installé.

Pour les événements de type 4

• Ces événements contiennent quatre ensembles d'informations sur l'hôte.
• Le premier ensemble d'informations décrit la section Source - Informations sur l'hôte.
• Le deuxième ensemble décrit la section Dest. - Informations sur l'hôte où l'action s'est produite.
• Le troisième ensemble décrit la section Source d'événement - Informations sur l'hôte où l'événement a été spécifié.
• Le quatrième ensemble décrit la section Agent - Informations sur l'hôte où l'agent SIM est installé.